전체 볼륨 암호화를 사용하고 BitLocker 복구 화면에서 멈춘 경우 복구 키를 누르면 부팅 프로세스가 다시 시작됩니다. Microsoft는 수정이 진행 중이라고 밝혔습니다.

이 문제는 Windows 11(23H2, 22H2, 21H2) 및 Windows 10(22H2 및 21H2)용으로 2024년 7월 9일에 출시된 2024년 7월 Windows 보안 업데이트에서 발생합니다. 그러나 업데이트를 설치한 모든 사람이 PC가 BitLocker 복구 화면으로 부팅되는 것을 본 것은 아닙니다.

Microsoft가 인정한 것처럼 설정 > 개인 정보 보호 및 보안 > 장치에서 Windows 암호화를 활성화하는 것이 여기서 주요 원인입니다. "이 문제로 인해 드라이브 잠금을 해제하려면 Microsoft 계정에서 복구 키를 입력하라는 메시지가 표시될 수 있습니다."라고 적혀 있습니다. BitLocker 복구 키를 입력하면 부팅이 다시 시작됩니다. 회사는 영향을 받은 고객이 Microsoft 계정으로 BitLocker 복구 포털에 로그인하고 이 Microsoft 페이지의 지침에 따라 복구 키를 검색할 것을 제안했습니다.

Microsoft는 모든 복구 키를 자동으로 저장하지만 예방 조치로 BitLocker 복구 키를 수동으로 백업하는 것이 항상 진심으로 권장됩니다. Windows 제조업체는 "향후 몇 주 내에" 출시될 수정 사항에 대해 "적극적으로 작업"하고 있습니다.

다가오는 24H2 업데이트는 Windows 11 암호화 정책을 크게 변경합니다. 이 업데이트는 선택적 기능이 아닌 Pro 및 Home 버전의 신규 설치와 시스템 재설정 모두에 대해 BitLocker 암호화를 활성화합니다. 기본적으로 암호화를 활성화하면 사용자 데이터를 엿보는 눈으로부터 더 효과적으로 보호하고 데이터 도난 시 안전하게 보호할 수 있습니다.

Microsoft는 최근 Crowdstrike 사건의 여파로 Windows 11 내부의 커널 액세스를 제한할 수도 있음을 암시했습니다. 이 사건은 하룻밤 사이에 보안 업데이트가 실패하여 문제가 발생한 후 전 세계 수백만 대의 정부 및 기업 시스템이 중단되었습니다. Linux 및 macOS에서는 앱이 커널을 망칠 수 없으므로 해당 시스템은 영향을 받지 않았습니다.

이 회사는 2009년 유럽연합 집행위원회와의 계약으로 인해 개발자들에게 Microsoft와 동일한 수준의 시스템 액세스 권한을 제공했기 때문에 Apple이 macOS에서 했던 것처럼 Windows 커널을 차단할 수 없다고 주장합니다. Microsoft는 타사 커널 드라이버를 허용하지만 macOS의 시스템 확장은 사용자 공간에서 실행됩니다. 즉, 문제가 발생할 경우 전체 시스템을 중단시킬 수 있는 시스템 수준 권한이 없습니다.

출처: 마이크로소프트